![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 0 Pomógł: 0 Dołączył: 29.03.2007 Ostrzeżenie: (0%) ![]() ![]() |
Cześć,
być może Was to zainteresuje: http://lukasz.pilorz.net/index.php/2007/03/29/xss-hackme/ Niewiele osób zdaje sobie sprawę z tego, że ochrona przed XSS jest procesem nieco bardziej skomplikowanym, niż ślepe stosowanie strip_tags(). Mam nadzieję, że przykłady podatnych skryptów nieco pobudzą wyobraźnię (zwłaszcza trzeci) (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 1 597 Pomógł: 30 Dołączył: 19.02.2003 Skąd: Tychy Ostrzeżenie: (0%) ![]() ![]() |
By przemycić kod javascript przez GET do każdego z 3 skryptów.
|
|
|
![]() ![]() |
![]() |
Aktualny czas: 6.10.2025 - 17:06 |